– Microsoft ha emitido una advertencia a todos los usuarios de sus productos de que actualmente hay esfuerzos para difundir Adrozek, un nuevo adware que está siendo distribuido masivamente por actores altamente organizados.
Además, Microsoft explicó que la función de modificación del navegador, que hasta ahora tiene la función de agregar extensiones, se usa como un exploit para modificar ciertas DLL en cada navegador. Luego, el adware Adrozek cambiará la configuración en el navegador para agregar anuncios ilegales y no autorizados a las páginas web.
Microsoft agregó que el adware se distribuyó en 159 dominios únicos. En un anuncio oficial, Microsoft escribió una advertencia como la siguiente:
“El efecto deseado por los perpetradores es apuntar a los usuarios, que buscan ciertas palabras clave y luego muestran anuncios encubiertos que han sido infiltrados por el adware Adrozek. Con una serie de trucos, los usuarios harán clic accidentalmente en los anuncios y los redirigirán a páginas de afiliados. Desde esa página de afiliados, los perpetradores se beneficiarán”.
Microsoft también dijo que el adware Adrozek no solo agregará una serie de anuncios de afiliados en las páginas de resultados de búsqueda, sino que también intentará robar los datos personales de los usuarios.
Entre mayo y septiembre de 2020, Microsoft registró al menos cientos de miles de informes del ataque de adware Adrozek en todo el mundo. Se sabe que los puntos de mayor concentración se encuentran en Europa, el sudeste asiático y el sur de Asia.
El adware Adrozek se instala en el dispositivo del usuario a través de una descarga oculta y cada descarga se ocultará para evitar que el sistema de seguridad del dispositivo lo detecte. Una vez que Adrozek infecta el dispositivo de un usuario, el adware hará cambios en ciertas extensiones del navegador.
Adrozek Microsoft Adware” /> Vista de una página infectada con Adrozek Microsoft Adware
En Google Chrome, por ejemplo, el adware cambiará el Chrome Media Router, una de las extensiones integradas del navegador. El adware luego intentará conectarse al servidor del atacante para descargar secuencias de comandos adicionales, que funcionan para insertar anuncios en los resultados de búsqueda del usuario.
El adware Adrozek también intentará modificar la configuración de seguridad del navegador para que no se detecte y desactivar el sistema de actualización automática del navegador.
La propia Microsoft afirma haber detectado el comportamiento en Adrozek. El antivirus Microsoft Defender, que es el antivirus predeterminado de Windows 10, que tiene un sistema basado en aprendizaje automático que, según dicen, es capaz de detectar y bloquear el adware Adrozek.
